Účel zpracování (purpose of processing)

Příklady z praxe

1. 01

   Newsletter po nákupu

   E-shop chce po dokončení objednávky posílat zákazníkovi newsletter. Účel vyřízení objednávky nepokrývá automaticky marketingové e-maily, proto aplikace uloží oddělený souhlas pro účel newsletteru. Když zákazník souhlas odvolá, objednávkové údaje zůstanou pro účetnictví, ale e-mail se přestane používat pro rozesílku.

   {
     "userId": "u_123",
     "purposeId": "newsletter",
     "legalBasis": "consent",
     "consentTextVersion": "2026-01",
     "grantedAt": "2026-02-10T09:15:00Z"
   }

2. 02

   Nové využití provozních logů

   SaaS služba ukládá záznamy z chybových hlášení kvůli bezpečnosti a opravám incidentů. Produktový tým je chce později použít k trénování modelu, který bude navrhovat obchodní segmenty zákazníků. Nový účel má jiný dopad na uživatele, takže nestačí jen přejmenovat interní ticket a pokračovat se stejnými daty.

Časté omyly

MýtusÚčel zpracování je jen věta v zásadách ochrany osobních údajů.

Ve skutečnostiÚčel zpracování má řídit i reálné chování systému, dodavatelů a zaměstnanců. Text pro uživatele je až viditelný výstup dřívějšího rozhodnutí správce.

MýtusKdyž mám souhlas, můžu data použít na cokoli.

Ve skutečnostiSouhlas se váže ke konkrétnímu účelu. Použití údajů pro jiný účel může vyžadovat nový souhlas nebo jiné právní posouzení.

MýtusÚčel zpracování jde bezpečně doplnit až po sběru dat.

Ve skutečnostiÚčel zpracování má být stanovený před sběrem osobních údajů. Dodatečné hledání důvodu často znamená, že správce nedodržel princip transparentnosti a minimalizace.

Časté dotazy

Musí mít každé pole ve formuláři vlastní účel zpracování?

Účel zpracování nemusí být samostatně pojmenovaný pro každé jednotlivé pole formuláře. Účel zpracování ale musí vysvětlit, proč je daný údaj pro konkrétní agendu potřebný. Pokud registrační formulář sbírá telefon, datum narození a firemní identifikátor, měl by správce umět říct, zda telefon slouží k doručení, bezpečnostnímu ověření nebo marketingu. Nejasný účel často ukazuje na nadbytečný sběr dat.

Může e-shop použít údaje z objednávky pro marketing?

Účel zpracování objednávky obvykle pokrývá kroky nutné k uzavření a plnění smlouvy, například doručení, platbu, reklamaci nebo zákonné účetní povinnosti. Marketingové oslovení je samostatná agenda a potřebuje vlastní posouzení právního základu. E-shop proto nemá automaticky používat údaje z objednávky pro remarketing nebo newsletter jen proto, že zákazník už e-mail jednou zadal.

Kdy se účel zpracování zapisuje do interní dokumentace?

Účel zpracování se zapisuje už při návrhu služby, kampaně nebo interního procesu, ne až při kontrole. Záznamy o činnostech zpracování, informační texty, nastavení souhlasů a smlouvy s dodavateli mají vycházet ze stejného pochopení účelu. Pozdější dokumentace bývá riziková, protože tým mezitím mohl sbírat údaje bez jasných hranic a bez odpovídajícího právního základu.

Stačí uvést účel jako zlepšování služeb?

Účel zpracování formulovaný jako „zlepšování služeb“ může stačit jen tehdy, když je z kontextu zřejmé, co přesně se s údaji děje a jaký dopad to má na člověka. Široká formulace nesmí zakrývat více rozdílných činností, například technickou diagnostiku, personalizaci obsahu a reklamní profilování. Čím větší zásah do soukromí, tím konkrétnější popis správce potřebuje.

Zdroje

1. Regulation (EU) 2016/679(otevře se v novém okně)European Union, 2016
2. Data protection(otevře se v novém okně)European Commission
3. Data protection under GDPR(otevře se v novém okně)Your Europe
4. Úřad pro ochranu osobních údajů(otevře se v novém okně)Úřad pro ochranu osobních údajů

Související pojmy

• GDPRGDPR je evropské nařízení pro ochranu osobních údajů, které stanovuje, kdy a jak mohou organizace údaje lidí shromažďovat, používat, sdílet a mazat. Pro vývojáře znamená požadavky na minimalizaci dat, právní důvod zpracování, bezpečnost, auditovatelnost a podporu práv uživatelů, například přístupu k údajům nebo jejich výmazu.
• Správce osobních údajůSprávce osobních údajů je podle GDPR ten, kdo určuje účel a prostředky zpracování osobních údajů, tedy rozhoduje proč a jak se s daty nakládá. Může jím být firma, spolek, úřad i podnikající fyzická osoba. Správce nese hlavní odpovědnost vůči subjektům údajů i dozorovému úřadu a odpovídá i za zpracovatele, které si najme.
• DPIADPIA je písemné posouzení vlivu zamýšleného zpracování osobních údajů na práva a svobody lidí, které podle článku 35 GDPR musí správce provést dřív, než rizikové zpracování spustí. Popisuje účel, nutnost a přiměřenost zpracování, pojmenuje rizika a stanoví opatření, jimiž je správce sníží na přijatelnou úroveň.
• Právní titul zpracováníPrávní titul zpracování je důvod uznaný nařízením GDPR, bez kterého správce nesmí osobní údaje vůbec zpracovávat. Článek 6 nabízí šest titulů: souhlas, plnění smlouvy, právní povinnost, ochrana životně důležitých zájmů, veřejný zájem a oprávněný zájem. Správce musí titul určit před zahájením zpracování a nemůže ho pak libovolně měnit.
• A/B testováníA/B testování je řízený experiment, který porovnává dvě varianty stránky, funkce, ceny nebo sdělení na podobných skupinách uživatelů. Měří předem zvolenou metriku, například konverzi nebo retenci, a pomáhá rozhodnout, zda změna skutečně zlepšuje výsledek, nebo zda pozorovaný rozdíl mohl vzniknout náhodou.
• AcquirerAcquirer je finanční instituce nebo platební poskytovatel, který obchodníkovi umožňuje přijímat karetní platby a předává transakce do karetních schémat. V online platbách stojí mezi platební bránou, vydavatelem karty a obchodníkem, zajišťuje autorizaci, zúčtování, vyplacení peněz a část řízení rizik.
• AI etikaAI etika je obor, který zkoumá, jaké dopady mají systémy umělé inteligence na lidi, a formuluje pravidla pro jejich návrh, trénink a provoz. Řeší zaujatost dat, transparentnost rozhodování, ochranu soukromí, odpovědnost za chybu i bezpečnost modelu. Ve firemní praxi se promítá do interních politik, dokumentace modelů a povinností podle regulace typu AI Act.
• ArbitrážArbitráž je obchodní strategie, která využívá rozdíl v ceně stejného nebo ekonomicky shodného aktiva na různých trzích, místech nebo v různých formách. Trader se snaží levně koupit a současně dráž prodat, aby zisk vznikl z cenové nesrovnalosti, ne z dlouhodobého odhadu směru trhu. V praxi rozhodují poplatky, rychlost, likvidita a riziko vypořádání.